CVE-2025-24659

CVE-2025-24659 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネントの詳細 コンポーネント名 Premium Packages – Sell Digital Products Securely 影響を受けるバージョン Premium Packages プラグインは Download Manager プラグイン（https://wordpress.org/plugins/download-manager/）のアドオンであるため、Download Manager プラグインもインストールして有効化しておく必要があります。 2...

telegram-phish-simulator

⚠️ Telegram フィッシングシミュレーター – 教育用セキュリティツール 違法行為にこのコードを使用しないでください。 このリポジトリは、サイバーセキュリティ教育、啓発、および許可されたラボベースのテストのみを目的として構築されたシミュレーションです。 📚 目次 概要 内容 安全なラボ環境の構築 実行方法 シミュレートされた攻撃フロー 防御ガイダンス 倫理的な使用 ライセンス 🎯 概要 このプロジェクトは、以下の目的で設計された Telegram フィッシングシミュレーションを紹介します: サイバーセキュリティトレーニング、 フィッシング啓発演習、 防御研究、...

WordPress Hero Maps Premium <=2.2.1 - Cross-Site Scripting

WordPress Hero Maps Premium plugin 2.2.1 and prior contains an unauthenticated reflected cross-site scripting vulnerability via the views/dashboard/index.php p parameter. id: CVE-2019-19134 info: name: WordPress Hero Maps Premium =2.2.2 or apply the vendor-provided patch to fix the XSS...

WordPress ARMember Premium <= 7.3.1 - Unauthenticated SQL Injection

The ARMember Premium plugin for WordPress is vulnerable to SQL Injection via the 'order' parameter of the 'armdirectorypagingaction' AJAX action in all versions up to, and including, 7.3.1. This is due to insufficient escaping on the user-supplied 'order' and 'orderby' parameters and the lack of...

GP Premium <= 2.4.0 - Cross-Site Scripting

The GP Premium plugin for WordPress up to 2.4.0 is vulnerable to reflected XSS via the 'message' parameter in inc/verify.php lines 95-101, where a message passed with slactivation=false is URL-decoded and used unsanitized in addsettingserror, allowing XSS payloads to be reflected in admin notices...

Premium Addons for Elementor - Unauthenticated Information Disclosure

Premium Addons for Elementor plugin for WordPress version 4.11.53 and below contains an unauthenticated information disclosure vulnerability.The vulnerability exists due to a missing authorization check in the gettemplatecontent AJAX handler, allowing unauthenticated attackers to retrieve private...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

CVE-2024-48392-PoC

CVE-2024-48392 エクスプロイト 概要 このリポジトリには、CVE-2024-48392の概念実証（PoC）エクスプロイトが含まれています。Orangescrumのセルフホスト版およびプレミアム版で発見されたXSS脆弱性です。CVE ID: CVE-2024-48392...

CVE-2018-7852

CVE-2018-7852 受影响的产品 施耐德电气 Modicon M580 版本 2.80 施耐德电气 Modicon M340 版本 3.01 施耐德电气 Modicon Premium 版本 3.20 施耐德电气 Modicon Quantum 版本 3.60 参考 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/ https://www.talosintelligence.com/vulnerabilityreports/TALOS-2019-0763 用法 root@kitploit: python...

cryptoquant-key-gen

CryptoQuant Breaker v1.6 — 2026 解锁 CryptoQuant 高级功能 | 高级分析与实时数据访问 描述 CryptoQuant Breaker 是一款功能强大的补丁工具，旨在绕过 CryptoQuant 的高级分析层级限制和实时数据限制。无限访问专业级链上分析、市场指标和实时加密货币数据流。 主要优势 ✅ 无限高级分析 — 访问 CryptoQuant 所有高级功能 ✅ 实时数据访问 — 实时市场数据无延迟、无限制 ✅ 专业层级解锁 — 完全访问机构级工具 ✅ 安装简便 — 基于 Python 的简单设置流程 ✅ 用户友好界面 — 简洁的 GUI，带进度...

CVE-2018-7846

CVE-2018-7846 影響を受ける製品 Schneider Electric Modicon M580 バージョン 2.90 未満 Schneider Electric Modicon M340 バージョン 3.10 未満 Schneider Electric Modicon Premium 全バージョン Schneider Electric Modicon Quantum 全バージョン 参考文献 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2018-7844

CVE-2018-7844 Productos Afectados Schneider Electric Modicon M580 Todas las versiones Schneider Electric Modicon M340 Todas las versiones Schneider Electric Modicon Premium Todas las versiones Schneider Electric Modicon Quantum Todas las versiones Referencias...

CVE-2018-7843

CVE-2018-7843 受影响产品 Schneider Electric Modicon M580 版本 2.80 Schneider Electric Modicon M340 版本 3.10 Schneider Electric Modicon Premium 版本 3.20 Schneider Electric Modicon Quantum 版本 3.60 参考链接 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 不安全的密码重置机制 → 完全管理员账户接管 数据库中以明文存储的密码重置密钥 + SQL注入 = 完全管理员接管 📋 漏洞信息 项目| 详情 ---|--- CVE ID| CVE-2026-5076 插件| ARMember – Membership Plugin & Content Restriction 受影响版本| Premium = 7.3.1 已修补版本| 7.3.2 CVSS 评分| 9.8 严重 CWE| CWE-640: 弱密码恢复 类型| 不安全的密码重置机制 → 明文密钥存储...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress = 3.0.2 - Lectura y escritura arbitraria de archivos no autenticada 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Lectura y escritura arbitraria de archivos no autenticada 📝 Descripción El plugin "Premium Age...

Bili-cracker

通过CVE-2026-350234漏洞获取bilibili大会员...

CVE-2018-7848

CVE-2018-7848 影響を受ける製品 Schneider Electric Modicon M580 バージョン 2.90 Schneider Electric Modicon M340 バージョン 3.10 Schneider Electric Modicon Premium 全バージョン Schneider Electric Modicon Quantum 全バージョン 参考文献 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2018-7845

CVE-2018-7845 受影响的产品 施耐德电气 Modicon M580 版本 2.80 施耐德电气 Modicon M340 版本 3.01 施耐德电气 Modicon Premium 版本 3.20 施耐德电气 Modicon Quantum 版本 3.60 参考文献 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/ https://www.talosintelligence.com/vulnerabilityreports/TALOS-2018-0745 使用方法 root@kitploit: pytho...

CVE-2018-7842

CVE-2018-7842 影響を受ける製品 Schneider Electric Modicon M580 Version 2.90 Schneider Electric Modicon M340 Version 3.10 Schneider Electric Modicon Premium 全バージョン Schneider Electric Modicon Quantum 全バージョン 参考情報 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2026-5076

CVE-2026-5076 - ARMember 密码重置漏洞 漏洞信息 项目| 详情 ---|--- CVE 编号| CVE-2026-5076 插件| ARMember – 会员插件与内容限制 受影响版本| Premium = 7.3.1 已修补版本| 7.3.2 CVSS 评分| 9.8（严重） CWE| CWE-640：弱密码恢复 类型| 不安全的密码重置机制 → 明文密钥存储 攻击向量| 网络 / 远程 / 未认证（通过 SQLi 链） 活跃安装量| 30,000+（Premium） 发现者| Wordfence Threat Intelligence 发布日期|...